Según el informe de seguridad de aplicaciones de Cloudflare para 2024, los actores de amenazas están aprovechando rápidamente las vulnerabilidades reveladas. En algunos casos, se han utilizado exploits tan pronto como 22 minutos después de la publicación de una prueba de concepto (PoC).
Velocidad en la explotación de CVE
El informe destaca que los atacantes están convirtiendo rápidamente las pruebas de concepto en armas efectivas. Durante el periodo analizado, entre mayo de 2023 y marzo de 2024, se observó una mayor actividad relacionada con la explotación de vulnerabilidades divulgadas.
Las fallas más atacadas incluyeron CVE-2023-50164 y CVE-2022-33891 en productos Apache, CVE-2023-29298, CVE-2023-38203 y CVE-2023-26360 en Coldfusion, así como CVE-2023-35082 en MobileIron.
Un ejemplo destacado es el caso de CVE-2024-27198, una falla de omisión de autenticación en JetBrains TeamCity. En este caso, un atacante implementó un exploit basado en una PoC 22 minutos después de su publicación.
Respuesta con inteligencia artificial
Cloudflare señala que la única forma de combatir esta velocidad es emplear asistencia de inteligencia artificial para desarrollar rápidamente reglas de detección efectivas. La empresa explica que la velocidad de explotación suele ser más rápida que la velocidad a la que los humanos pueden crear reglas WAF o implementar parches.
Según el informe, se combina la creación de firmas por parte de humanos con un enfoque basado en aprendizaje automático para lograr el mejor equilibrio entre pocos falsos positivos y velocidad de respuesta.
Aumento del tráfico DDoS
Otro punto destacado es que el 6,8% de todo el tráfico diario de Internet corresponde a tráfico distribuido de denegación de servicio (DDoS), destinado a hacer que las aplicaciones y servicios en línea no estén disponibles para los usuarios legítimos.
Este porcentaje representa un aumento con respecto al 6% registrado durante el período anterior, lo que muestra un incremento general en el volumen de ataques DDoS. Durante grandes ataques globales, el tráfico malicioso puede representar hasta el 12% del tráfico HTTP.
Cloudflare menciona que, en el primer trimestre de 2024, bloqueó un promedio de 209 mil millones de amenazas cibernéticas cada día, lo cual representa un aumento del 86,6 % interanual.
Conclusión
El informe proporciona recomendaciones adicionales para los defensores y ofrece conocimientos más profundos sobre las estadísticas compiladas. La empresa destaca que la combinación de inteligencia artificial con métodos tradicionales es clave para responder a la velocidad en la explotación de vulnerabilidades.